Política de privacidad

01. Responsable y contacto

StirnerMedia LLC es responsable del tratamiento del comercio Simsala. Puedes escribir a [email protected] o a la dirección postal de esta página para consultas de privacidad y ejercicio de derechos. Indica “Privacidad” en el asunto para ayudarnos a tramitarlo.

02. Datos que recibimos

Tratamos email, idioma, destino, plan, importes, estado del pago y del pedido, preferencias y registros de consentimiento. Para prestar el servicio utilizamos identificadores eSIM, códigos de instalación, activación y validez. Si contactas con soporte, tratamos tu mensaje y la información técnica que nos facilites.

Stripe recibe datos de pago y facturación necesarios para pagos, comprobaciones e impuestos. Simsala conserva referencias y resultados de las operaciones, no el número completo de tarjeta ni su código de seguridad en la base de pedidos. No envíes estos datos por email.

03. Datos técnicos y procedencia

El sitio y sus proveedores de infraestructura procesan datos para solicitudes, seguridad y funcionamiento, como IP, navegador y registros técnicos. Para controles antifraude de la aplicación guardamos un identificador derivado de la IP mediante hash con clave, no la IP en claro en el pedido. Es un dato seudónimo, no anónimo.

Con consentimiento publicitario podemos registrar parámetros de campaña, identificadores de clic y página de entrada. La página de entrada también puede conservarse como contexto del pedido. Los datos proceden de ti, del dispositivo y de proveedores de pago, entrega y conectividad. No pedimos acceso a contactos, fotos ni contenido de mensajes para venderte una eSIM.

04. Finalidades y bases legales

Los datos necesarios para pedido, pago, entrega, activación y soporte se tratan para preparar y ejecutar el contrato. Conservamos la información fiscal, contable y demás documentación exigida para cumplir obligaciones legales.

La seguridad, prevención del fraude, gestión de reclamaciones y defensa de derechos pueden basarse en un interés legítimo ponderado frente a tus derechos. El marketing opcional y el seguimiento publicitario se basan en consentimiento cuando es necesario. Rechazarlos no impide comprar.

05. Proveedores y destinatarios

Utilizamos Stripe para pagos, impuestos y controles antifraude; eSIM Access y operadores participantes para la provisión técnica; Resend para comunicaciones y preferencias de email; Railway para infraestructura y base de datos. Google puede recibir datos publicitarios cuando el servicio esté configurado y hayas consentido.

Compartimos los datos necesarios para cada función. Los proveedores de pago y operadores también pueden actuar como responsables independientes por obligaciones legales o de seguridad. Podemos facilitar datos a asesores, autoridades o partes en operaciones societarias cuando sea necesario y lícito, con las garantías aplicables. No vendemos listas de clientes.

06. Tratamiento internacional

El vendedor está establecido en Estados Unidos; proveedores y redes de destino pueden tratar datos fuera del Espacio Económico Europeo. Un servidor europeo no implica que todo acceso o tratamiento se produzca exclusivamente en Europa.

Las transferencias sujetas al RGPD requieren una base válida, como una decisión de adecuación aplicable o garantías apropiadas, incluidas cláusulas contractuales tipo y medidas adicionales cuando proceda. El mecanismo depende del destinatario y servicio; no suponemos que todos pertenezcan al mismo marco. Puedes solicitar información sobre destinatarios y garantías escribiéndonos.

07. Conservación

Los datos del pedido y del servicio se conservan para la prestación, soporte y reclamaciones, y durante los plazos exigidos por obligaciones fiscales, contables y de defensa de derechos. Las consultas de soporte se conservan según el tiempo necesario para resolverlas y atender controversias. Las copias de seguridad siguen el ciclo de la infraestructura.

Conservamos pruebas de consentimiento y registros mínimos de oposición mientras sean necesarios para respetar preferencias y acreditar cumplimiento. Tras retirar el consentimiento no mantenemos el marketing activo; puede quedar un registro de exclusión para evitar nuevos envíos. La política de cookies indica sus duraciones. Los criterios dependen de categoría, finalidad y obligaciones; valoramos las solicitudes de supresión conforme a estos factores.

08. Email y medición

Las comunicaciones sobre pedidos, entrega y soporte son necesarias para el servicio. Las ofertas comerciales son opcionales y siguen las preferencias registradas. Puedes darte de baja mediante el enlace de los mensajes o escribiendo a [email protected], sin bloquear comunicaciones necesarias sobre un pedido.

Los proveedores de email pueden informar de entregas, rebotes, quejas y clics según la configuración activa, para gestionar envíos y preferencias. El seguimiento publicitario se explica en la política de cookies. Consentir emails es distinto de consentir cookies.

09. Seguridad y controles automatizados

Aplicamos controles de acceso, conexiones cifradas y comprobaciones técnicas. Ningún sistema ofrece seguridad absoluta. Protege el QR y el enlace privado: quien los tenga puede acceder a la información de la eSIM.

El riesgo del pago y la frecuencia de compras pueden detener automáticamente la entrega para revisión; un riesgo alto puede dar lugar a rechazo o reembolso. Estos controles previenen abusos y pueden afectar a la disponibilidad del pedido. Puedes solicitar revisión humana, explicar tu situación e impugnar el resultado contactando con soporte.

10. Tus derechos

Cuando se aplica el RGPD, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad en los casos previstos, oponerte al interés legítimo y en cualquier momento al marketing directo. Puedes retirar el consentimiento sin afectar a la licitud anterior. La verificación de identidad será proporcional a la solicitud.

Normalmente respondemos en un mes; si procede una prórroga por complejidad o número de solicitudes, explicaremos sus motivos en plazo. Puedes reclamar ante la autoridad de protección de datos competente, incluida la de tu residencia o lugar de trabajo. Se mantienen otros derechos de tu jurisdicción.

11. Menores y cambios

El comercio no se dirige a niños. Quien compre para un menor debe tener autoridad para hacerlo; no recabamos intencionadamente datos de niños para publicidad. Avísanos si crees que se han facilitado datos inadecuados.

Actualizamos esta política cuando cambian servicios o tratamientos. La fecha figura al inicio; comunicaremos cambios relevantes cuando corresponda. Una actualización no sustituye un nuevo consentimiento cuando sea necesario.